Responsable Cybersécurité du Programme de Mise en Conformité H/F Mobilize Financial Services

Dans le cadre des suites d'une inspection de la Banque Centrale Européenne, MFS déploie un programme pluriannuel de mise en conformité visant à renforcer durablement la maîtrise des risques IT et cybersécurité. Ce programme couvre l'ensemble du périmètre Groupe (Corporate et plus d'une vingtaine de pays concernés), dans un environnement fortement réglementé, international et transverse.

Le responsable cybersécurité du programme intervient en tant qu'adjoint au directeur de programme, et est responsable du pilotage de l'ensemble des chantiers cybersécurité du plan de remédiation, en coordination étroite avec les équipes cybersécurité et production, ainsi que les DSI et correspondants locaux des différentes filiales.

MISSIONS

Rattachement hiérarchique : Directeur de Programme Mise en Conformité (Risque IT et cybersécurité)

Pilotage du volet cybersécurité du plan de remédiation BCE

* Piloter l'ensemble des actions cybersécurité du plan de remédiation (vision globale, priorisation, roadmap, dépendances).
* Avec le support du PMO du programme, assurer le suivi de l'avancement, des jalons, des livrables et des indicateurs de performance.
* Identifier les risques, points de blocage et besoins d'arbitrage, préparer et porter les propositions d'arbitrage et définir les plans de mitigation associés

Coordination transverse des acteurs

* Coordonner et animer (sans lien hiérarchique) les travaux entre les équipes cybersécurité et Production Corporate et filiales
* Gérer la relation avec les contributeurs Cybersécurité et Production du Groupe Renault.
* Garantir l'alignement entre exigences réglementaires, contraintes opérationnelles et objectifs du programme.

Déclinaison opérationnelle des exigences réglementaires

* S'assurer de la traduction des exigences réglementaires (BCE, DORA...) en dispositifs de cybersécurité concrets (processus, standards techniques, contrôles, gouvernance).
* Veiller à la conformité effective, mesurable et auditable des dispositifs mis en place
* Accompagner le déploiement des dispositifs et le respect des exigences dans les pays
* Contribuer aux interactions avec les fonctions Risques, Conformité et Audit

Structuration et renforcement du dispositif cybersécurité Groupe

* Contribuer à la définition et à l'évolution du modèle cible cybersécurité Groupe (gouvernance, rôles et responsabilités).
* Veiller à l'harmonisation des pratiques cybersécurité entre Corporate et filiales, en tenant compte des spécificités locales.
* Participer à l'élévation du niveau de maturité cyber du Groupe.

Reporting et communication vers les instances

* Élaborer et piloter les tableaux de bord cybersécurité du programme.
* Produire les reportings et synthèses à destination des instances de gouvernance (Instances programme, COMEX, Comité des Risques du conseil d'administration).
* Fournir une vision claire et synthétique des enjeux, risques et avancements

Moyens mis à disposition :

* Appui du PMO central du programme
* Contributions des équipes cybersécurité et IT Production Corporate
* Réseau de correspondants IT / Cybersécurité dans les filiales
* Accès aux outils de pilotage, de reporting et de gouvernance du programme et de la DSI, ainsi qu'aux instances de gouvernance associées